Які сервіси належать до хмарних: як розпізнати справжні

Не все, що відкривається в браузері, є хмарним сервісом. Сайт на виділеному сервері, домашня мережева полиця з дисками і «просто програма в інтернеті» виглядають схоже, але за правилами індустрії й українського закону це різні речі. Хмарний сервіс — це послуга, яка дає доступ до обчислювальних ресурсів, сховища або програм через мережу «на вимогу», з можливістю швидко збільшити чи зменшити потужність і платити за фактичне споживання.

Саме так поняття закріплене у визначенні Національного інституту стандартів і технологій США (NIST SP 800-145) і майже дослівно віддзеркалене в Законі України «Про хмарні послуги» № 2075-IX. Якщо коротко: ресурси не ваші фізично, їх можна замовити самостійно, вони спільні для багатьох клієнтів, еластичні й вимірювані.

Нижче — робочий тест на «хмарність», повний каталог моделей (не лише IaaS/PaaS/SaaS), перелік сервісів, якими ви вже користуєтесь, типові помилки й українські правила щодо того, де мають жити дані.

П’ять ознак, без яких сервіс ще не «хмара»

NIST формулює п’ять обов’язкових характеристик. Якщо хоча б однієї немає, перед вами хостинг, оренда заліза або звичайна програма, а не хмарна послуга.

• Самообслуговування на вимогу. Ви самі створюєте скриньку пошти, віртуальну машину чи базу даних у панелі чи через API, без заявки менеджеру на тиждень.
• Широкий мережевий доступ. Сервіс працює з ноутбука, телефона, планшета через стандартні протоколи — браузер, додаток, API.
• Пул спільних ресурсів. Процесори, диски й мережа провайдера динамічно розподіляються між клієнтами. Ви не «володієте» конкретною стійкою, навіть якщо вам виділили ізольований шматок.
• Швидка еластичність. Навантаження на інтернет-магазин зросло в «Чорну п’ятницю» — потужність додається за хвилини, а не після закупівлі серверів.
• Вимірювана послуга. Є лічильник: гігабайти, години vCPU, кількість запитів, активні користувачі. Рахунок прозорий, навіть якщо тариф фіксований.

Практичний тест займає хвилину. Задайте п’ять запитань: чи можу замовити ресурс сам? чи відкривається він з різних пристроїв? чи ділю фізичну інфраструктуру з іншими (навіть ізольовано)? чи масштабується без візиту в дата-центр? чи бачу споживання в кабінеті? П’ять «так» — це хмара. Три «ні» — радше колокація, виділений сервер або локальна програма.

Важливий нюанс для України. Закон окремо визначає послуги центру обробки даних — розміщення обладнання, оренду стійки, технічну підтримку. Це сусідня, але не тотожна категорія. Орендувати полицю в ЦОД і поставити туди свій сервер — не те саме, що купити віртуальні машини «як послугу».

IaaS, PaaS і SaaS: хто керує чим насправді

Три класичні моделі відрізняються не «назвою тарифу», а межею відповідальності. Провайдер завжди тримає будівлю, електрику, мережу й гіпервізор. Далі починається ваша зона — і саме вона вирішує, який сервіс вам потрібен.

Інфраструктура як послуга (IaaS)

Ви отримуєте віртуальні сервери, диски, мережі, балансувальники, інколи GPU. Операційну систему, патчі, рантайм, код і дані ставите самі. Типові продукти: Amazon EC2, Azure Virtual Machines, Google Compute Engine, а в Україні — віртуальні дата-центри GigaCloud, De Novo, UCloud, Tucha.

IaaS доречний, коли є команда, яка вміє адмініструвати Linux/Windows, або коли переносите вже існуючу систему «як є» (1С, власна ERP, поштовий сервер). Контроль максимальний, але й обов’язків більше: забутий патч на ОС — вже ваша інцидентна історія, не провайдера.

Платформа як послуга (PaaS)

Провайдер дає середовище для коду: операційну систему, мову, базу, черги, CI/CD. Ви пишете застосунок і деплоїте. Приклади: Google App Engine, Azure App Service, AWS Elastic Beanstalk, Heroku, а також близькі за духом Vercel, Render, Railway.

PaaS знімає нічні чергування «впав диск / скінчився inode», але обмежує стек. Якщо платформа не підтримує потрібну версію мови чи специфічний демон — доведеться або переписувати, або спускатися на IaaS.

Програмне забезпечення як послуга (SaaS)

Готовий продукт у браузері або додатку: пошта, таблиці, CRM, облік, відеозв’язок. Користувач керує лише своїми даними, правами доступу й налаштуваннями. Оновлення, резервні копії інфраструктури, масштабування — на боці вендора. Це Gmail, Microsoft 365, Google Диск, Salesforce, Slack, Figma, Zoom, «Вчасно», Checkbox.

SaaS закриває 80% побутових і офісних задач. Ціна помилки інша: ви не патчите сервер, але й не витягнете базу «як файл», якщо вендор змінить тариф чи закриє регіон.

Джерело схеми відповідальності: модель AWS Shared Responsibility, адаптована до трьох класичних рівнів NIST.

У реальних кейсах плутанина починається саме тут. Компанія купує Microsoft 365 (SaaS) і вважає, що «безпека вже включена». Фізичний периметр і шифрування на дисках — так. Але якщо співробітник розшарив папку з договорами на «будь-хто за посиланням», це вже зона клієнта. Хмара не знімає відповідальність за доступ — вона її перерозподіляє.

За межами трійки: FaaS, контейнери, бази й «безпека як послуга»

Ринок давно вийшов за IaaS/PaaS/SaaS. З’явився клас XaaS — «будь-що як послуга». Український закон це врахував: у статті 3 окремо названо не лише три класичні моделі, а й безпеку як послугу, плюс «інші послуги, що відповідають визначенню хмарних».

• FaaS (функція як послуга). Ви завантажуєте невеликий шматок коду, який запускається на подію — HTTP-запит, повідомлення в черзі, завантаження файлу. Немає сервера, який «треба гріти» 24/7. Приклади: AWS Lambda, Azure Functions, Google Cloud Functions, Cloudflare Workers. Добре для піків і дрібних API, погано для довгих задач і жорсткого контролю над середовищем.
• CaaS (контейнери як послуга). Kubernetes і подібні оркестратори «під ключ»: Amazon EKS, Azure AKS, Google GKE. Це місток між IaaS і PaaS — ви пакуєте застосунок у контейнер, а кластер, оновлення вузлів і масштабування подів бере провайдер.
• DBaaS (база як послуга). Amazon RDS, Cloud SQL, Azure SQL, MongoDB Atlas, Supabase. Не треба самостійно ставити реплікацію й бекапи рушія. Дані все одно ваші: схема, запити, права.
• BaaS і DRaaS. Резервне копіювання та аварійне відновлення «як послуга». Після 2022 року це один із найчастіших запитів українського бізнесу: тримати робочу копію ІТ-контуру в іншому майданчику й піднімати її за години, а не тижні.
• SECaaS. Хмарний антивірус, CASB, WAF, захист пошти, SIEM. Закон України прямо відносить кіберзахист на хмарних ресурсах до хмарних послуг.
• DaaS (робочий стіл як послуга). Віртуальні робочі місця: Windows у браузері чи тонкому клієнті. Зручно для підрядників і розподілених команд, якщо канал стабільний.

Ці моделі не «замінюють» трійку — вони її деталізують. Lambda технічно сидить на IaaS-фермі Amazon, але для вас це уже інший контракт: платите за мілісекунди виконання, а не за орендований сервер.

Сервіси, які ви вже вважаєте «просто інтернетом»

Запит «які сервіси належать до хмарних» на практиці означає два різні списки. Перший — споживчий: програми, якими користується людина. Другий — інфраструктурний: платформи, на яких компанії будують власні продукти. Обидва списки — хмара, але відповідальність і рахунок різні.

Джерело класифікації: сервісні моделі NIST і стаття 3 Закону № 2075-IX; приклади — загальнодоступні продукти станом на 2026 рік.

Окремо варто розвести два шари на прикладі Netflix чи «Нової пошти». Для глядача Netflix — хмарний SaaS: фільм не лежить на телевізорі, його стрімілять із дата-центрів. Для інженерів Netflix — це ще й гігантський споживач IaaS/PaaS (історично AWS): кодування, CDN, рекомендації. Інтернет-магазин на Shopify — SaaS для продавця. Той самий магазин, зібраний на власному коді й піднятий в Azure — уже IaaS/PaaS. Обидва випадки «належать до хмарних», просто ви стоїте на різній сходинці.

Шкільне визначення з курсу інформатики тут не помиляється, а лише спрощує: онлайн-редактори, сховища файлів, хмарні контакти й карти — це все SaaS. Google Maps, перекладач, Canva на уроці, Classroom, Zoom для дистанційки — хмарні сервіси в чистому вигляді.

Публічна, приватна, гібридна й колективна: де фізично живе сервіс

Модель послуги (IaaS/PaaS/SaaS) відповідає на питання «що ви купуєте». Модель розгортання — «де це крутиться і хто контролює периметр». Закон України називає чотири способи, і вони збігаються з NIST.

Публічна хмара — інфраструктура провайдера, доступна невизначеному колу клієнтів. Gmail, AWS, Azure, публічні пули українських операторів. Дешево заходити, швидко масштабуватись, але дані живуть у спільному фізичному контурі (логічно ізольованому).

Приватна хмара — зібрана під одного замовника. Може стояти у вашому ЦОД або в орендованому контурі провайдера. Максимальний контроль політик безпеки, вища ціна, довше масштабування. Типовий вибір банків, енергетики, держреєстрів.

Колективна (community) хмара — спільна для групи з однаковими вимогами: кілька лікарень, холдинг, галузевий консорціум. В українському законі вона названа окремо, хоча в маркетингових текстах її часто забувають.

Гібридна — зв’язка двох і більше інфраструктур із переносом даних і програм між ними. Бухгалтерія й персональні дані резидентів — у приватному контурі в Україні, лендинг і пікове навантаження вітрини — у публічній хмарі ЄС. Гібрид дає гнучкість, але вимагає мережі, ідентичності й політики «що куди можна віддавати». Без цього ви отримуєте не гібрид, а два розрізнені зоопарки.

Окремий тренд 2026 року — суверенна хмара: юридично й технічно контрольований контур у потрібній юрисдикції. За прогнозом Gartner, світові витрати на sovereign cloud у сегменті IaaS сягнуть близько 80 млрд доларів у 2026 році, плюс 35,6% за рік. Для України це не абстракція: державна таємниця, службова інформація й низка реєстрів не можуть оброблятися в хмарах за межами країни, на окупованій території або в інфраструктурі держави-агресора.

Що люди помилково записують у хмарні сервіси

Найчастіша підміна — «все онлайн = хмара». Нижче типові хибні ярлики, через які потім дивуються рахунку, юристам або зниклим файлам.

• «У мене NAS вдома — це ж хмара». Мережевий диск у шафі дає доступ з кількох пристроїв, але немає пулу провайдера, еластичності й вимірюваної послуги від третьої сторони. Це локальне сховище. Корисне, просто інший клас.
• «Орендували dedicated у ЦОД — ми в хмарі». Виділений фізичний сервер без самообслуговування й еластичності — класичний хостинг / колокація. Закон свідомо розвів ці послуги.
• «Поставили Word на комп’ютер — це як Microsoft 365». Локальний Office без облікового запису й OneDrive не є SaaS. Хмарним його робить підписка, спільне редагування й файли на серверах Microsoft.
• «Раз файли в Google Диску, бекап не потрібен». Хмара захищає від поломки вашого ноутбука, не від шифрувальника, який відпрацював під вашим логіном, і не від випадкового «очистити кошик». Версійність і окрема копія в іншому акаунті / на іншому провайдері — це вже ваша гігієна.
• «Хмара завжди дешевша за своє залізо». Для старту й змінних навантажень — так. Для стабільного 24/7 навантаження з прогнозованим CPU на три роки калькулятор іноді показує протилежне, особливо з урахуванням трафіку на вихід (egress), ліцензій Windows, IP-адрес і простою тестових середовищ, про які забули.
• «Провайдер повністю відповідає за безпеку». Ні. Працює спільна модель: він — за фізику й гіпервізор, ви — за акаунти, ключі, права й те, що залили в сервіс.

Ще одна пастка мови. «Хмарний» у рекламі телефонів часто означає лише «є папка в iCloud / Google Photos». Це справді SaaS-сховище, але воно не робить хмарним калькулятор, який рахує офлайн, і не робить хмарним месенджер, якщо історія лежить лише на пристрої без серверної синхронізації.

Як підібрати модель під конкретну задачу

Вибір починається не з логотипа AWS чи «українського провайдера», а з відповіді: що ви хочете контролювати власними руками. Нижче типові сценарії — від людини з фотоархівом до компанії з 1С.

1. Фото, сімейні документи, дипломна. SaaS-сховище: Google Диск, iCloud, OneDrive. Увімкніть двофакторний вхід і перевірте, у якому регіоні лежать дані (у налаштуваннях акаунта або в політиці конфіденційності). Для унікальних архівів дублюйте на другий сервіс або на диск, який лежить не в тій самій квартирі.
2. ФОП, рахунок, акти, каса. Український SaaS: «Вчасно», Checkbox, хмарна бухгалтерія. Немає сенсу піднімати власний сервер під кілька десятків документів на місяць.
3. Команда з 15 людей, пошта, диски, відеозустрічі. Google Workspace або Microsoft 365. Дивіться не лише на гігабайти, а на адміністрування: чи можна централізовано відкликати доступ звільненому співробітнику за 10 хвилин.
4. Стартап пише продукт. Почніть з PaaS/FaaS (Vercel + керована база, або аналог), поки немає DevOps. На IaaS переходьте, коли з’являться специфічні сервіси, GPU, особливі мережі чи вимоги комплаєнсу.
5. Міграція існуючої 1С / ERP / поштового домену. IaaS або приватна хмара в українському ЦОД. Так зберігаєте звичний стек і юридичну резидентність. PaaS тут рідко «заїде» без переписування.
6. Критичний контур, який має піднятися після удару по офісу чи ЦОД. Окремий майданчик + DRaaS. Одна хмара в одному місті — це не план відновлення, це надія.

Короткий чек-лист перед оплатою рахунку:

• Де фізично стоять дата-центри (Україна, ЄС, США) і чи це прописано в договорі, а не в блозі.
• Які сертифікати є насправді: ISO 27001, PCI DSS, для держсектору — відповідність вимогам КСЗІ / хмарного закону, а не «ми серйозні».
• Що входить у ціну: трафік, снапшоти, публічні IP, підтримка 24/7 українською, час реакції в SLA.
• Як забрати дані: експорт пошти, вивантаження диску, образ віртуалки. Якщо відповіді немає — це ризик прив’язки до вендора.
• Хто адмініструє гостьову ОС і ключі шифрування. Якщо «ніхто, бо хмара» — діра вже є.

Коли варто кликати фахівця, а не клікати «створити VM» самостійно: є персональні дані клієнтів у великому обсязі, карткові платежі, вимоги регулятора, гібрид із локальною Active Directory, або бюджет уже перевищує кілька тисяч доларів на місяць. Помилка в маршрутизації чи IAM коштує дорожче за аудит.

Українські правила гри: закон, дані, свої й глобальні провайдери

З 16 вересня 2022 року діє Закон «Про хмарні послуги». Він дав офіційні терміни («хмара», «хмарна послуга», «хмарні ресурси») і дозволив органам влади легально купувати такі послуги — до того сіра зона гальмувала навіть очевидні рішення. Поточна редакція — від 28 червня 2024 року.

Для бізнесу ключове не «можна чи не можна в хмару», а які дані куди можна віддати. Заборонено обробляти державну таємницю, службову інформацію та низку державних реєстрів у хмарах за кордоном, на ТОТ або в інфраструктурі, пов’язаній із державою-агресором чи санкційними суб’єктами. Приватна компанія з договорами й обліком має ширший вибір, але все одно підпадає під захист персональних даних і кібербезпеку.

Ринок усередині країни станом на 2026 рік налічує близько чотирьох десятків гравців. За відкритими оглядами галузі найбільші — GigaCloud, De Novo, дата-центр «Парковий», далі UCloud і Tucha. У липні 2026-го Антимонопольний комітет погодив купівлю GigaCloud оператором «Київстар» — сигнал, що хмара в Україні перестає бути нішевим ІТ-додатком і стає телеком-інфраструктурою. Локальні плюси зрозумілі: українська підтримка, менша затримка, простіше пояснити юристу, де лежать дані. Мінус — менший каталог керованих сервісів порівняно з AWS/Azure/Google: менше «кнопок» штучного інтелекту, глобальних CDN, екзотичних баз.

Гіперскейлери тримають левову частку світового IaaS. За оцінками Synergy Research Group на I квартал 2026 року Amazon Web Services мав близько 28% ринку хмарної інфраструктури, Microsoft Azure — 21%, Google Cloud — 14%; разом «велика трійка» — понад 60%. Gartner окремо прогнозує, що світові витрати саме на IaaS у 2026 році сягнуть 287 млрд доларів (плюс 29,3% за рік) — драйвер, серед іншого, в інфраструктурі для ШІ. Для української компанії це означає практичну вилку: глобальний каталог і GPU — у публічній хмарі ЄС/США; реєстри, кадровий контур, «тяжкі» облікові системи — часто в українській приватній чи публічній хмарі. Гібрид тут не мода, а наслідок юрисдикції.

З практики впроваджень після 2022-го типова робоча схема виглядає так: бекап і DR — обов’язково в інший майданчик (часто ЄС), продуктивне середовище з персональними даними резидентів — ближче до користувача й вимог закону, офісні SaaS — глобальні (Microsoft 365 / Google), якщо договір і регіон тенанта це дозволяють. Копіювати «все в один акаунт AWS, бо так роблять у блозі» без карти даних — найдорожчий спосіб заощадити перший місяць.

Ключові інсайти

До хмарних належать не «всі сайти», а послуги з п’ятьма ознаками NIST: самообслуговування, доступ мережею, спільний пул, еластичність, вимірюване споживання. Закон України додає конкретні види — IaaS, PaaS, SaaS, безпека як послуга — і чотири способи розгортання.

У побуті це Google Диск, Gmail, Microsoft 365, Dropbox, Zoom, Figma, Netflix, «Вчасно», Checkbox. У бізнесовій інфраструктурі — віртуальні машини й Kubernetes в AWS, Azure, Google Cloud або в GigaCloud і De Novo. Різниця не в «хмарності», а в тому, хто патчить систему й хто відповідає за витік через відкрите посилання.

Якщо після цього тексту ви перевірите три речі — де фізично лежать ваші файли, хто має ключі, і чи є друга копія не в тому самому акаунті — ви вже обійшли більшість помилок, через які хмару або обожнюють наосліп, або бояться без причини.